甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
专业成都网站建设公司，做排名好的好网站，排在同行前面，为您带来客户和效益!成都创新互联为您提供成都网站建设，五站合一网站设计制作，服务好的网站设计公司，成都网站设计、网站制作、外贸营销网站建设负责任的成都网站制作公司!
域一般用与集团内大量电脑统一的管理用，加入域的用户，管理员可以更好控制域内用户，设置一些规则，保护更多用户使用的快捷和安全性！
这个和目录和树有关,如果有域控制器,或者你在一些公司就明白了!
控制面板....用户账户....然后在里面你可以再开一个账户...设置密码
设置域首先要你的系统支持设域，XP只是域的一个客户端，你要有SERVER才能启动设置域！ 你没有说你用的是什么系统环境，所以无法告诉你怎么设置域！
晕死,我懒的翻书给你一步一步说,你要看不懂那真的该回去重新学习.打开AD用户和计算机,域名下每个部门的名字上右击找属性,属性里有组策略,编辑那个策略,然后有用户权限分配,设置好后在运行里输入"gpupdate /force"刷新策略,这样的设置是针对每个部门设置的,对没设置的部门没效果
1.安装一台域服务器（Win2000/Win2003 Server）；
2.初次进入时按系统提示建立AD；
3.在普通计算机上“的我的电脑点”上点右键，选择“属性”，选择“计算机名”，选择“更改”，选择“域”
4.输入你刚才建立的域名，使用域管理员账号将计算机加入域，同理将其它的计算机加入域中。
我建过域，一句两句说不完，所以找了教材给你：在创建域之前需要做一些准备工作，首先必须满足以下条件：1. 必须安装了Windows 2000 Server、Windows 2000 Advance Server或者Windows 2000 DataCenter Server其中任何一种操作系统（Windows2003系列的系统均可）。
2. 必须有一个静态的IP，例如192.168.0.1。
3. 必须有一个硬盘是NTFS格式的，用于放置SYSVOL文件夹。（MS的建议是全部硬盘都用NTFS）。
4. 安装的时候必须有管理员权限。另外在安装过程中需要使用DNS服务，当然不是必须的，但是建议最好安装DNS。OK，准备工作做好了，咱们就开始吧：打开开始->运行，在弹出的窗口中输入dcpromo，并按确认。弹出“欢迎使用Active Directory安装向导”，然后单击“下一步”，出现选择"域控制器的类型"窗口，域控制器有2种，一种是“新的域控制器”，是在没有域或者需要创建子域等情况下用，还有一种是“现有域的额外域控制器”，是在已经有域的情况下使用，主要用来分担域控制器的负载。在这里我们选择“新域的域控制器”，然后单击“下一步”。这时出现“创建目录域或子域”窗口，其中“目录域”就是新域的目录树根，也就是完全新建的一个域，而子域是现在已有域的一个树枝，例如创建了xunxm.com这个目录域，那么hr.xunxm.com就是一个子域，它的父域就是xunxm.com。其实严格的来说xunxm.com的父域是com，而com的父域是“.”，所以我们访问的应该是“xunxm.com.”，但是通常情况下“.”是省略的。我们是全新安装，所以在这里我们选择“创建一个新的域目录树”。然后单击“下一步”。这时出现“创建或加入目录林”窗口，目录林的概念就是将多个域树添加到一个林中，通常情况下我们是选择“创建新的域目录林”，而“将这个新的域目录树放入到现有的目录林中”通常用在公司兼并的时候使用。在这里我们选择“创建新的域目录林”。然后单击“下一步”。这时出现“新的域名”的窗口，这个可以任意的起的，最好和公司名称一样，如果有Internet注册域名，也可以设置成一样的。不过域名建议不要太长，过长的话维护起来会很麻烦，每台从机都是有后缀的，例如aaa.xunxm.com，但是名字很长的话就变成了aaa.xunximcorporation.com，如果加上子域就不可想象了。所以域名应当尽量简单而且能表达清楚意思。输入完成以后，单击“下一步”。这时出现“NetBIOS域名”窗口，这个是用于兼容早期Windows产品的，例如Windows 98，建议和现在的域名一样，这里不需要输入.com的，只需要前缀一样就可以了，输入完成后单击“下一步”。这时出现“数据库和日志文件位置”，这个在默认情况下是“C:\WINNT\NTDS”，当然这个位置是可以改的，具体看使用者的情况，如果有多个硬盘的话，建议分到新的硬盘中，以减少I/O处理的时间，以及恢复的时间。选择完后单击“下一步”，出现“共享的系统卷”，就是SYSVOL，SYSVOL主要用与于域服务器的复制，所以共享的，出于安全性的考虑，SYSVOL必须放置在NTFS5.0卷上。选择完成后单击“下一步”。这个时候出现“配置DNS“窗口，在配置DNS中有两中选择，1是在本机器上配置DNS，2是自动配置。通常情况下为了避免麻烦，建议让Windows自动配置。选择后，单击“下一步”。这时出现“权限”窗口，权限主要是用来兼容旧版本的域，例如在域中还有其他旧版本的Windows服务器（例如Winnt），则选择“与Windows2000服务器之前的版本相兼容的权限”，如果没有，则选择“只与Windows2000服务器相兼容的权限”，这个在域管理中就是Mix Mode和Natvie Mode，兼容以前版本的就是Mix Mode，只与Windows2000兼容的就是Native Mode，Mix Mode可以提升到Native Mod，而Native Mode是没有办法降级为Mix Mode的，所以选择的时候要小心！！！这里我们选择“与Windows2000服务器之前的版本相兼容的权限”，然后单击“下一步”。然后出现“目录服务恢复模式的管理员密码”窗口，当计算机出现需要恢复情况的时候，需要用这个密码，输入以后单击“下一步”，出现“摘要”窗口，上面显示了刚才配置的一些详细情况，如果需要修改点“上一步”，如果确定了就单击“下一步”。然后出现“正在配置Active Directory”窗口，这需要一些时间，可以出去泡杯茶，跟人聊聊天，回来以后可以发现“完成Active Direcotry向导”窗口，单击“完成”按钮，弹出对话框要求重新启动，单击以后重新启动计算机，恭喜你，你的电脑已经配置成为域了，这个时候你打开开始菜单，会发现多了几个“Active Directory”的工具和一些策略配置的工具，这个就是我们常用的工具，大家可以研究一下！另外在“本地用户和组”就不可用了。需要回到从前的状态，还可以使用dcpromo降级服务器！作为客户机，要登陆到域，首先必须确保能连接到服务器，然后打开“我的电脑->属性->网络标识->属性”，在隶属域中，输入刚才配置过的域名，单击“确定”，这个时候弹出对话框，需要输入用户名和密码，通常输入管理员用户名和密码即可，验证完后Windows会弹出对话框，提示你成功加入域！OK，从现在开始享受用域管理的方便与快捷吧！
你可以这样试试把你新建的那个用户添加到远程管理组里面再在域控制器安全策略那里,不是有个允许远程登录吗?把你建立的那个账号在那里添加进去,.你不要他有管理员域控制器的权限的话,就给他一个普通用户的权限就可以了.如果有什么不明白的,你还可以问我